路由器花生壳教程

ER路由器产品介绍www.
h3c.
com.
cn1nH3CER系列路由器nH3CER软件功能特性nH3CER在商业市场的机会点nH3CER典型应用目录www.
h3c.
com.
cn2ER3000ER3100ER3200ER3260ER5000ER5100ER5200ER路由器系列第一位数:3系列是百兆接口,5系列是千兆接口.
第二位数:1代表单Wan口,2代表双Wan口.
www.
h3c.
com.
cn3300300250200200典型带机量(台)3GE3GE3FE3FE3FELAN2FE1FE2FE2FE1FEWANER5200ER5100ER3260ER3200ER3100产品www.
h3c.
com.
cn4ER路由产品介绍双核CPU,谁与争锋DDRII的内存,业界领先3个千兆Lan接口2个百兆Wan接口铁壳19英寸可上机架H3C品牌信誉的保证Console口更多管理手段www.
h3c.
com.
cn5双核CPU处理器发展的趋势:处理的业务越来越多,对路由器的要求也越来越高,CPU已经成为一个瓶颈.
实在顶不住了!
我要加"芯"!
更多的业务更高的要求更多样的攻击……单核多核www.
h3c.
com.
cn6双核CPU的优势–性能提升2cnMIPScoreCore1500MHzL2Cache(shared)CoherentBusHAMCDDRII533MHzCore2500MHzInputDataOutputData兄弟同心其利断金双核CPU技术已经成熟,采用直连架构连接,双核之间的通信延迟可以忽略不计.
性能方面,500MHz双核CPU=1GHz单核CPUwww.
h3c.
com.
cn7双核CPU的优势–双核备份双保险TCPWorkflowCore1Core2一颗红心两手准备Myheartwillgoon!
www.
h3c.
com.
cn8DDRII内存ER路由器采用64MDDRII533MHz内存,读写速率为普通SDRAM的4倍,配合双核高速处理器,业务处理能力傲视SMB市场.
双剑合璧天下无敌www.
h3c.
com.
cn9nH3CER系列路由器nH3CER软件功能特性nH3CER在商业市场的机会点nH3CER典型应用目录www.
h3c.
com.
cn10特性一四控流量控制、连接控制、访问控制、网页控制软件功能特性www.
h3c.
com.
cn11流量控制——智能Qos限速功能背景:网吧/企业租用的带宽都是有限的.
当网吧上座率高的时候,一旦有PC机把带宽占完(下载等),就会导致其他用户无法上网或者Ping路由器延时大甚至丢包,客户处的表现为掉线.
5M3M4M8M游戏区上网区一上网区二上网区三Internet电信10M解决办法:通过在路由器上面配置对IP地址或者网段的限速,保证带宽足够使用.
例如50M带宽,下面有200台PC,则大概每台机器限速50M/200=250K左右.
掉线原因:一方面带宽有限,被占用完之后,就没有更多带宽供其他PC使用.
另外,由于路由器处理性能有限,大流量处理非常消耗CPU资源,导致路由器处理不过来而丢包.
5+3+4+8=20M>10M内部速率大于线路带宽了www.
h3c.
com.
cn12智能Qos限速具体配置使用说明:可以做固定限速,也可以智能限速.
当一个IP的流量达到上限的时候,如果其他IP的流量尚未饱和,允许/禁止前者使用后者的带宽.
其他路由器只能固定限速,无法进行智能限速!
智能限速固定限速www.
h3c.
com.
cn13连接控制——连接数限制功能背景:BT等软件应用越来越多,当网络中有较多BT业务运行时,会导致网络中的其他用户无法上网,甚至出现掉线的情况.
PCCBT者InternetPCBPCA我要连接连接都是我的对不起,连接用光了原因分析:BT的基本原理就是利用大量的连接来实现较高的下载速度,不仅占用了非常多的连接数,还会消耗大量的带宽.
带宽是有限的,NAT连接数对路由器来说也是有限的.
当这两种资源被耗尽,其他用户自然无法上网了.
解决办法:限制每个IP地址的最大NAT连接数,从根源上彻底限制BT业务对网络造成的影响.
www.
h3c.
com.
cn14NAT连接数限制具体配置使用说明:一般网络应用中,每个IP地址分配500条NAT已经足够了.
配合应用通道管理中的限制通道功能以及IP流量控制,从连接数、带宽和应用三个方面彻底而全面的限制BT及类似业务.
釜底抽薪才是王道www.
h3c.
com.
cn15访问控制客户对内网员工上网的控制要求有:一、按部门:不同的部门访问网络的权限不一样,销售部业务要求一定要访问网络,财务部门为了信息安全一定不能访问外网.
二、按业务:某些部门的人只需要收发邮件,某些部门的人只需要进行www访问.
三、按时间:周一到周五上班时间不能上网,其它时间可以上网.
时间部门外网资源业务www.
h3c.
com.
cn16网页控制下载网站股票网站黄色网站绿色上网杜绝工作时间炒股www.
h3c.
com.
cn17特性一四控流量控制、连接控制、访问控制、网页控制特性二三防防ARP、防DDOS攻击、防绑定软件功能特性www.
h3c.
com.
cn18路由器你在哪防ARP攻击——PC假冒PC功能背景:ARP攻击主要针对网络设备,通过伪造大量ARP查询报文,导致路由器等设备响应缓慢,用户集体掉线,甚至导致路由器死机,实在是当前网络中的头号公敌.
攻击者Internet路由器你在哪我在这.
我在这.
这么多人找我,忙死了!
路由器怎么不理我们了掉线原因:路由器需要响应ARP查询报文,不断的伪造ARP查询报文会占用大量CPU资源,导致CPU无法处理正常业务,甚至工作异常.
解决办法:ER通过IP/MAC绑定功能,只响应由用户绑定的IP/MAC组.
对于攻击者伪造的ARP查询报文,由于IP/MAC没有被绑定,报文被全部丢弃,从而防止ARP攻击.
www.
h3c.
com.
cn19防ARP攻击具体配置使用说明:绑定可以通过手工添加,也可以从以前的配置导入,还可以从而ER当前的ARP表中导入,方便用户进行管理.
路由器你在哪攻击者Internet路由器你在哪不认识,不理他.
www.
h3c.
com.
cn20攻击者解决办法:ER支持周期性免费ARP功能,最小间隔1秒,可以不断把自己的ARP信息通知到网络中所有设备,让欺骗者徒劳无功.
PC接入交换机InternetPC发送免费ARP更新主机ARP表PC防ARP欺骗——PC假冒网关又来坏我好事!
www.
h3c.
com.
cn21防DDOS攻击ER=路由器+防火墙可以抵御各种常见DDOS攻击.
想攻我,门都没有www.
h3c.
com.
cn22防绑定——WAN/LAN口MAC克隆功能背景:有的运营商要求上网设备MAC绑定;出于安全需要,一些企业/网吧配置网关的静态ARP.
如果更换网关设备,用户需要向运营商申请更换绑定地址,同时需要修改网络中各个设备的静态ARP表,这是一个繁琐的工作.
解决办法:ER的WAN口和LAN口均支持MAC克隆功能,更换网络设备时,客户只需要记录之前设备的MAC地址,在ER上设置一下就可以了.
www.
h3c.
com.
cn23软件功能特性特性一四控流量控制、连接控制、访问控制、网页控制特性二三防防ARP、防DDOS攻击、防绑定Insight、Integrated、Idiot特性三三特性www.
h3c.
com.
cn24全WEB管理WEB管理100%www.
h3c.
com.
cn25DDNS动态域名解析功能背景:企业为了节省成本,往往会使用动态IP(如ADSL拨号).
如果要对外发布自己的www服务器,采用域名访问,动态IP一旦修改,需要修改DNS服务器上的地址.
A企业服务器InternetDNS服务器客户222.
54.
7.
1我要访问A企业网站地址222.
54.
7.
1222.
54.
8.
1解决办法:ER支持DDNS动态域名解析,自动把修改通知DNS服务器,无需手动操作.
www.
h3c.
com.
cn26DDNS具体配置使用说明:ER可以支持当前主流的3322.
org和花生壳,满足中小企业用户的需要.
A企业服务器InternetDNS服务器客户222.
54.
7.
1我要访问A企业网站地址222.
54.
7.
1222.
54.
8.
1我的地址变为222.
54.
8.
1地址222.
54.
8.
1业内唯一支持多个DNSwww.
h3c.
com.
cn27线路检测功能背景:企业/网吧往往会拉多条线路.
如果其中一条断掉之后,必须通过线路切换把业务切换到其他线路上.
传统方法是检测端口UP/DOWN状态或者PING,这样是非常片面的,对于线路故障等情况无能为力.
Internet服务器有些路由器做了改进,PING一台服务器或者网关来检测线路,还是会有问题:情况1:服务器/网关禁止PING,或者服务器死机情况2:服务器端线路故障www.
h3c.
com.
cn28线路检测InternetDNS服务器PING服务器NTP服务器有人听到吗回我一下吧.
我听到了OK,我的线路是好的!
www.
h3c.
com.
cn29弹性聊天控制功能背景:办公室内的QQ/MSN聊天,大大降低了工作效率.
都禁止吗喂,是网管吗我们要和A公司谈业务,发邮件太慢了,能不能把我们的MSN权限开一下.
网管的烦恼怎么办喂,小王啊,我是老板.
我有点事,你把QQ权限开一下.
www.
h3c.
com.
cn30解决办法:ER可以禁止QQ/MSN聊天,也支持特权用户设置.
弹性聊天控制PCC老板InternetPCBPCA不能聊天.
安心干活了!
李总啊!
近来可好……www.
h3c.
com.
cn31负载均衡模式功能背景:很多企业/网吧都会有多条线路作为备份,这样必然存在着带宽的浪费.
ER的均衡模式可以帮助您充分利用已有的线路.
配置均衡模式,智能均衡根据WAN口带宽自动分配流量,手动均衡根据用户配置分配流量根据目的地址分配流量根据源地址分配流量既实现了线路的自动切换,又保证了带宽的充分利用,ER让您的每一分投资都物有所值www.
h3c.
com.
cn32MAC地址过滤功能背景:很多企业使用DHCP获取IP地址,无法实现IP/MAC绑定;但出于网络安全性的考虑,设备绑定又是十分必要的.
解决办法:ER支持MAC地址过滤功能,可以根据需要灵活配置,实现MAC绑定功能.
选择"允许访问",对添加的MAC地址实现绑定.
选择"禁止访问",禁止添加的MAC地址访问外网.
大部分路由器仅支持绑定,并不支持禁止功能.
www.
h3c.
com.
cn33流量统计ER特有Top10功能网络动态尽在掌握www.
h3c.
com.
cn34一键定位,网管好帮手网络出现问题,怎样才能更快更好的解决问题呢解决办法:ER的设备自检功能,帮助网管迅速排查网络中的非设备问题.
导出定位信息,也可以帮助技术人员快速定位分析问题.
维护简单便捷www.
h3c.
com.
cn35nH3CER系列路由器nH3CER软件功能特性nH3CER在商业市场的机会点nH3CER典型应用目录www.
h3c.
com.
cn36ER的目标客户中小企业客户:1、发布企业门户:通过DDNS与虚拟服务器功能建立低成本中小企业门户网站.
2、上网控制:控制员工的上网时间和访问网站.
防止QQ、MSN等.
网吧客户:1、改造网吧:DDRII高速内存,500M/1GCPU,ER全面提升网速.
2、掉线网吧:ER的安全性仅次于AR18-63-1,优于其它所有同类型路由器.
www.
h3c.
com.
cn37明星产品,大家来点掌声www.
h3c.
com.
cn38nH3CER系列路由器nH3CER软件功能特性nH3CER在商业市场的机会点nH3CER典型应用目录www.
h3c.
com.
cn39ER3100/ER3200/ER5200千兆千兆千兆打印资料S1550ES1550ES1550ES5024E/48E中小企业千兆安全组网方案www.
h3c.
com.
cn40中小酒店安全组网方案ER3100/ER3260/ER5100S1550E/S1526S1550E/S1526S1550E/S1526S5024E/48E酒店服务器监控设备www.
h3c.
com.
cn41千兆网吧经济型安全组网方案S1224S1224S1224液晶区包厢千兆纯平区ER5200电信100M网通100M千兆千兆千兆收银虚拟磁盘监控电影音乐S5024E/48Ewww.
h3c.
com.
cn42千兆网吧豪华型安全组网方案S5000E液晶区包厢千兆纯平区MSR50-06/ER5200电信100M网通100M千兆千兆千兆收银虚拟磁盘监控电影音乐S5528C-EIS5000ES5000E杭州华三通信技术有限公司www.
h3c.
com.
cn